Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 2 subscribers
  • Views 1026 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Issues with LEGAL P2P traffic.

RichieCrews
I love open source software such as Linux and always try to help with seeding the LEGAL Torrents offered by such companies as Fedora, etc. I recently made the jump from PFSense to Astaro (V9Beta) but have seen a minor issue with some port forwarding. I use Transmission on my Linux KVM buildbot system and port forward TCP/UDP 51852 to my Transmission daemon running. TCP traffic seems to work fine but the UDP side of the traffic is getting dropped by rule 13 according to the logs. My rule is crafted as a DNAT from ANY source with TCP/UDP 51852 as the service to my WAN interface, from there I redirect it my server with the same service as from above. I also have enable automatic firewall rule enabled but my internal LAN has full access to the internet. I've even disabled IPS since I was pulling my hair out trying to figure this issue out. Can anyone look at the log entries below and determine why in the heck this is happening or am I missing something obvious?

P.S I was contemplating posting this to the V9 beta forum but I believe this is a normal function and shouldn't have broke in V9.  


May 10 08:58:23 firewall.localhome.com 2012:05:10-08:58:23 ulogd[4392]: id="2001" severity="info" sys="SecureNet" sub="packetfilter" name="Packet dropped" action="drop" fwrule="62013" initf="eth1" outitf="eth0" srcmac="0:14:f1:e4:c:31" dstmac="0:11:a:53:ed:c1" srcip="82.95.235.122" dstip="192.168.15.3" proto="17" length="58" tos="0x00" prec="0x00" ttl="48" srcport="63916" dstport="51852" 

May 10 08:58:26 firewall.localhome.com 2012:05:10-08:58:26 ulogd[4392]: id="2001" severity="info" sys="SecureNet" sub="packetfilter" name="Packet dropped" action="drop" fwrule="62013" initf="eth1" outitf="eth0" srcmac="0:14:f1:e4:c:31" dstmac="0:11:a:53:ed:c1" srcip="82.95.235.122" dstip="192.168.15.3" proto="17" length="58" tos="0x00" prec="0x00" ttl="48" srcport="63916" dstport="51852" 


This thread was automatically locked due to age.
Parents Reply Children
  • 0 in reply to BAlfson
    Hi, pyrodex, and welcome to the User BB!

    Check the Intrusion Prevention log.  You probably need an exception for UDP floods.

    Cheers - Bob
    PS Another good resource is the Astaro KnowledgeBase.  For example, Packetfilter logfiles would have answered this question for you.


    I stated in my post I've disabled IPS in my testing and as of that post and this post it is still disabled. Prior to disabling it my UDP flood was off which is the default in V9 it seems so that would have never come into play.